浏览器报 NET::ERR_CERT_DATE_INVALID，先分清是设备还是证书

先排除单台设备的时间问题

检查系统日期、时间、时区和自动校时是否正确，随后完全重启浏览器再试。用另一台可信设备、不同网络和无扩展窗口访问完全相同的主机名。若只有一台设备出现，继续查系统更新、证书存储和安全软件，不要先替网站更换证书。

多人失败时看访客实际收到的证书

从证书详情记录 Subject、SAN、签发者、有效起止时间和证书链，确认根域、www 与具体子域分别覆盖。使用 CDN 时，访客看到的是边缘证书，CDN 到源站还可能使用另一张证书；Cloudflare 的SSL 故障排查也需要按边缘与源站链路区分问题。

安全续期后验证全部主机名

确认自动续期任务、DNS 验证、证书部署位置和实际服务进程，避免“证书已签发但旧实例仍在提供”。更新后测试根域、www、业务子域、IPv4/IPv6 和不同边缘节点。证书警告存在时不要输入密码、支付或客户信息，也不要把降低 HTTPS 安全作为长期方案。